Телефонный звонок мог открыть дверь к крупной угрозе безопасности телекоммуникаций, связанной с Charter Communications, компанией, стоящей за Spectrum. Charter — один из крупнейших поставщиков широкополосного доступа и кабельного телевидения в США, обслуживающий более 32 миллионов клиентов в более чем 40 штатах, предоставляя интернет, кабельное ТВ, мобильную и телефонную связь.
Компания подтвердила инцидент в сфере кибербезопасности после того, как группа вымогателей ShinyHunters разместила её на сайте утечек. Charter утверждает, что наиболее конфиденциальная информация клиентов не была раскрыта. Однако хакеры утверждают, что украли миллионы записей, что означает, что клиентам следует сохранять бдительность в отношении мошеннических действий, которые могут последовать.
Присоединяйтесь к CyberGuy Live: Заблокируйте свой телефон за 30 минут (суббота, 13 июня, 10:00 по восточному времени)
Charter сообщает, что утечка затронула инструменты продаж для бизнес-клиентов, в то время как хакеры утверждают, что украли гораздо больший набор записей клиентов. (Charter Communications)
Что произошло при утечке данных Charter
Инцидент стал достоянием общественности после того, как ShinyHunters добавила Charter на свой сайт утечек данных. Группа вымогателей заявила, что взломала системы компании, и пригрозила опубликовать украденные данные, если не будет выплачен выкуп.
Charter подтвердила, что знает о ситуации. Компания заявляет, что соблюдает протоколы безопасности и работает с властями. CyberGuy связался с Charter за комментарием. Представитель Charter предоставил следующее заявление:
«Мы знаем о ситуации, соблюдаем наши протоколы безопасности и работаем с соответствующими органами. Затронуты только инструменты продаж, используемые для управления текущими, прошлыми и потенциальными бизнес-клиентами; никакая CPNI или конфиденциальная личная информация не была раскрыта злоумышленником».
Другими словами, Charter утверждает, что утечка затронула инструменты продаж, используемые для текущих, прошлых и потенциальных бизнес-клиентов. Компания также утверждает, что хакеры не раскрыли конфиденциальную личную информацию или данные частных телекоммуникационных аккаунтов. Данные частных телекоммуникационных аккаунтов могут включать детали, связанные с услугами, активностью аккаунта или коммуникационными услугами. Для клиентов ключевой момент заключается в следующем: Charter утверждает, что инцидент был ограниченным. Хакеры делают гораздо более широкое заявление.
Что ShinyHunters утверждает, что украла у Charter
ShinyHunters утверждает, что атака произошла 1 апреля 2026 года. Группа заявляет, что использовала фишинговую атаку по телефону, также известную как вишинг, чтобы проникнуть внутрь.
Атака вишинг обычно начинается с телефонного звонка. Злоумышленник притворяется кем-то заслуживающим доверия, часто сотрудником ИТ-поддержки, службы поддержки клиентов или службы безопасности. Затем мошенник пытается оказать давление на человека, чтобы тот одобрил доступ, поделился кодом или открыл корпоративную систему.
По данным ShinyHunters, злоумышленники получили доступ к учетной записи Microsoft Entra, принадлежащей сотруднику. Microsoft Entra помогает компаниям управлять логинами и доступом сотрудников. Оттуда группа утверждает, что получила доступ к системе Salesforce Charter. ShinyHunters заявляет, что извлекла имена клиентов, адреса электронной почты, домашние адреса, номера телефонов, типы телефонов, информацию о тарифных планах и данные тикетов поддержки.
Группа также утверждает, что были украдены некоторые данные частных телекоммуникационных аккаунтов. Charter отрицает, что конфиденциальная личная информация или данные частных телекоммуникационных аккаунтов были раскрыты. Этот разрыв между заявлением Charter и утверждениями хакеров — причина, по которой клиентам следует быть внимательными.
Атаки фишинга по телефону могут обманом заставить сотрудников предоставить хакерам доступ к корпоративным системам до того, как кто-либо поймет, что произошло. (Charter Communications)
Почему утечка Charter может затронуть вас
Даже если наиболее конфиденциальная информация не была раскрыта, раскрытые контактные данные все равно могут создать проблемы. Мошенники могут использовать имена, адреса электронной почты, номера телефонов, адреса и детали услуг, чтобы сделать поддельные сообщения более правдоподобными. Они могут притворяться Charter, Spectrum, службой биллинга или технической поддержки.
Мошенник может утверждать, что ваш аккаунт требует проверки. Они могут предупредить, что ваше обслуживание будет отключено. Они также могут предложить поддельный возврат средств или попросить вас обновить платежную информацию. Вот тут клиенты могут быть застигнуты врасплох.
Мошенничество может звучать более правдоподобно, если человек уже знает вашего провайдера или детали аккаунта. Это не значит, что вы должны паниковать. Это означает, что вам следует замедлиться, прежде чем нажимать, отвечать или чем-либо делиться.
Чему компании могут научиться на утечке Charter
Этот инцидент также показывает, почему компаниям нужно серьезно относиться к атакам по телефону. Хакерам больше не нужно полагаться только на вредоносные электронные письма. Иногда они звонят сотруднику и получают доступ к системе путем разговора.
Компании должны обучать сотрудников проверять неожиданные звонки в поддержку. Они также должны ограничивать доступ сотрудников, отслеживать необычные входы в систему и использовать более строгие методы защиты входа для облачных инструментов.
Salesforce, Microsoft Entra и другие бизнес-платформы могут содержать ценную информацию о клиентах. Это делает их привлекательными целями. Убедительный телефонный звонок никогда не должен быть достаточным, чтобы открыть дверь.
Клиентам следует остерегаться поддельных сообщений Spectrum, оповещений о выставлении счетов и звонков в поддержку, которые используют новости об утечке, чтобы звучать более убедительно. (Charter Communications)
Способы оставаться в безопасности после утечки данных Charter
Возможно, вы не контролируете то, что происходит внутри систем компании, но вы можете контролировать то, как быстро вы реагируете на подозрительные звонки, текстовые сообщения, электронные письма и изменения в аккаунте.
1) Остерегайтесь поддельных сообщений Charter и Spectrum
Будьте осторожны с неожиданными звонками, текстовыми сообщениями или электронными письмами, якобы поступающими от Charter или Spectrum. Не нажимайте на ссылки в неожиданных сообщениях. Вместо этого откройте официальное приложение Spectrum или введите адрес веб-сайта компании в свой браузер.
2) Не сообщайте коды входа по телефону
Никогда не передавайте одноразовый код входа тому, кто вам звонит. Мошенники часто просят эти коды, потому что пытаются взломать ваш аккаунт. Настоящему агенту поддержки не нужно, чтобы вы зачитывали этот код вслух.
3) Измените свой пароль Spectrum
Если у вас есть аккаунт Spectrum, измените свой пароль. Используйте надежный пароль, который вы больше нигде не используете. Менеджер паролей может помочь вам создавать и сохранять более надежные пароли, не запоминая каждый из них. Ознакомьтесь с лучшими проверенными экспертами менеджерами паролей 2026 года на CyberGuy.com.
4) Проверьте детали своего аккаунта
Войдите в систему через официальный сайт или приложение Spectrum. Проверьте свой адрес электронной почты, номер телефона, платежную информацию и настройки аккаунта. Если что-то выглядит странно, свяжитесь со Spectrum напрямую по проверенному номеру.
5) Остерегайтесь поддельных оповещений о выставлении счетов
Мошенники могут использовать новости об утечке для рассылки поддельных предупреждений об оплате. Они могут сказать, что ваша карта не прошла или что ваш аккаунт будет приостановлен. Не производите оплату по ссылке в текстовом сообщении или электронном письме. Вместо этого зайдите прямо в свой аккаунт.
6) Позволяйте неизвестным звонящим переходить на голосовую почту
Если кто-то звонит, утверждая, что он из Charter или Spectrum, не полагайтесь на определитель номера. Мошенники могут подделать реальные номера компаний. Позвольте звонку перейти на голосовую почту. Затем перезвоните, используя номер из вашего счета или с официального сайта.
7) Используйте надежное антивирусное программное обеспечение
Установите надежное антивирусное программное обеспечение на свои устройства. Оно может помочь обнаружить вредоносные ссылки, поддельные веб-сайты, вредоносное ПО и другие онлайн-угрозы. Этот дополнительный уровень защиты поможет, если вы случайно нажмете на что-то рискованное. Получите мой выбор лучших победителей в области антивирусной защиты 2026 года для ваших устройств Windows, Mac, Android и iOS на CyberGuy.com.
8) Используйте сервис по удалению данных
Сервис по удалению данных может помочь уменьшить объем вашей личной информации, появляющейся на сайтах поиска людей и в базах данных брокеров данных. После утечки мошенники часто комбинируют утекшую информацию с публичными записями. Чем меньше они смогут найти о вас в интернете, тем сложнее им будет сделать мошенничество персонализированным. Ознакомьтесь с моими лучшими выборами сервисов по удалению данных и получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в сети, посетив CyberGuy.com.
9) Рассмотрите защиту от кражи личных данных
Если ваша личная информация появилась в утечке, защита от кражи личных данных может помочь вам быстрее обнаружить подозрительную активность. Некоторые сервисы отслеживают даркнет, предупреждают вас о возможном неправомерном использовании и помогают с шагами по восстановлению. Вы также можете проверить свои кредитные отчеты и рассмотреть возможность заморозки кредитной истории, если вы беспокоитесь о краже личных данных. Смотрите мои советы и лучшие выборы в разделе «Лучшая защита от кражи личных данных» на CyberGuy.com.
Ключевые выводы Курта
История с утечкой данных Charter сводится к двум совершенно разным утверждениям. Charter утверждает, что инцидент затронул инструменты продаж для бизнес-клиентов и что хакеры не раскрыли конфиденциальную личную информацию или данные частных телекоммуникационных аккаунтов. ShinyHunters утверждает, что украла миллионы записей с данными клиентов. Пока не появятся дополнительные факты, самый безопасный шаг — сохранять бдительность. Проверьте свой аккаунт, избегайте неожиданных ссылок и будьте осторожны с любым, кто звонит, утверждая, что он из Charter или Spectrum. Даже базовая контактная информация может помочь мошеннику звучать более убедительно.
Должны ли компании делать больше для защиты ваших данных от атак по телефону, прежде чем одна ошибка сотрудника приведет к утечке? Дайте нам знать, написав нам на CyberGuy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
© Copyright 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Нутссон — удостоенный наград технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, и вносит свой вклад в Fox News и FOX Business, начиная с утренних выпусков «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для статьи или комментарием на CyberGuy.com."
